在线刊号(2320-9801)印刷刊号(2320-9798)
利用变换网格形状增强传递模式密码的安全性
图形化密码的趋势正在上升,每年都有来自世界各地的研究人员推出一些新的密码方案。目前安卓手机上使用的密码模式和其他基于形状的身份验证方案具有很高的可用性和可记忆性。在安全性方面,由于形状容易被窃取和复制,它们的安全性相当弱。在这项工作中,我们引入了一种隐式身份验证方法,该方法通过附加的安全层增强密码模式,对用户透明。简而言之,用户的身份验证不仅取决于他们输入的形状,还取决于他们执行输入的方式。使用基于数字的认证方案或基于固定点的类似android的模式方案的智能手机很容易受到shoulder surfing攻击,这是一种利用社会工程作为黑客工具的密码猜测。我们提出了智能手机的安全关键认证模型,该模型完全基于密码组合的唯一性和访问的方便性。我们提出并实现了对现有的基于传递模式密码的方案的关键改进。改进方案使用变换点和变换形状的模式密码方案,旨在减轻密码猜测攻击的威胁(图形),并鼓励开发人员采用更安全的密码方案。
Deepika jyoti, amandeep Verma博士